Habida cuenta de la interrelación (y las diferencias) que puede existir entre la normativa de protección de datos (en concreto, el Reglamento General de Protección de Datos) y la normativa sobre Inteligencia Artificial, Aranzadi ha elaborado y publicado una Guía titulada “Inteligencia artificial y protección de datos” en la que se ofrece un análisis de ambas regulaciones y su posible aplicación. En este sentido, como se pone de manifiesto en el propio documento, “el entrenamiento, el despliegue y el uso de los sistemas de IA no sería posible sin un tratamiento de datos”, por lo que “los puntos de contacto con el RGPD son evidentes”.
Así, la Guía analiza el ámbito de aplicación del RGPD en relación con los sistemas de Inteligencia Artificial que tratan datos de carácter personal, incluyendo las categorías de datos que pueden tratarse y su finalidad (como por ejemplo, datos de entrenamiento, de validación o de prueba), haciendo especial referencia al tratamiento de datos de categorías especiales; los modos de obtención (recopilación directa de por parte de la entidad -datos de interacción de usuarios, datos internos, etc.- o adquisición a terceros -debiendo actuar con cautela, comprobando que “el intermediario ha obtenido legalmente el control de esos datos y si existen bases legales para la transferencia”-); las bases que legitiman dichos tratamientos (como, por ejemplo, el consentimiento, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo -indicándose que “este artículo está redactado de forma abierta a la innovación y, en general, puede considerarse una base jurídica para las operaciones de tratamiento de datos en el ámbito de la inteligencia artificia”-) o las responsabilidades que se pueden derivar de ello.
De este modo, en la Guía se pone de manifiesto la diversidad de tratamientos que pueden surgir en el curso de la implementación de este tipo de tecnologías y la importancia de analizar cada fase conforme a los principios y obligaciones del RGPD.
Se aborda también la prohibición de la toma de decisiones individualizadas automatizadas -sin intervención humana-, en línea con los límites impuestos por el RGPD y se analizan las obligaciones adicionales que el despliegue de tecnologías de IA de alto riesgo puede suponer. Asimismo, la Guía destaca la importancia de los derechos de los interesados y plantea la necesidad de establecer mecanismos eficaces de gestión de riesgos y gobernanza de datos que garanticen el respeto de los derechos fundamentales en estos entornos inteligentes.
En caso de que estén interesados en recibir esta guía, pueden solicitarla aquí.
